Política de privacidad
Última actualización: 26 de octubre de 2026
1. Quiénes somos
Convitto (empresa brasileña, CNPJ 60.609.904/0001-40) es una plataforma de invitaciones digitales con confirmación de asistencia (RSVP) y lista de regalos. Somos el responsable del tratamiento de los datos de tu cuenta y del uso del servicio. Esta política sigue la LGPD de Brasil (Ley 13.709/2018) y, para quienes están en la Unión Europea, el Espacio Económico Europeo, el Reino Unido y Suiza, también el RGPD y el UK GDPR.
Contacto de privacidad: contato@convitto.com.br.
2. Datos que tratamos
| Cuándo | Datos |
|---|---|
| Creas una cuenta | Correo electrónico, contraseña (solo guardada como hash), nombre e identificador de Google o Facebook si entras con ellos, país elegido, teléfono si activas avisos por WhatsApp. |
| Creas un evento | Nombre, fecha, lugar, textos, fotos, enlace de música, lista de regalos, clave Pix (solo en Brasil). |
| Invitados | Nombre, correo y teléfono que introduce el anfitrión; confirmación, acompañantes, regalos elegidos, check-in y estado de envío por WhatsApp y correo. |
| Mensajes | Respuestas de invitados recibidas por WhatsApp y lo que escribes a soporte o en valoraciones. |
| Compras | Pedido, importe y créditos. La tarjeta la gestiona el proveedor de pago; no la guardamos. |
| Usas el servicio | Dirección IP del último acceso, navegador y dispositivo, páginas y acciones, errores, grabaciones de sesión (con los campos de texto ocultos) e identificadores de notificaciones push. Métricas y grabaciones solo con tu consentimiento donde la ley lo exige. |
| Usas IA | Textos, fotos y términos de búsqueda que aportas para generar imágenes e invitaciones. |
3. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Prestar la cuenta, las invitaciones, el RSVP y la lista de regalos | Ejecución del contrato (RGPD art. 6.1.b; LGPD art. 7, V) |
| Enviar invitaciones y avisos por WhatsApp, correo y push | Ejecución del contrato; para invitados, las instrucciones del anfitrión |
| Procesar pagos y créditos | Ejecución del contrato y obligación legal |
| Seguridad, prevención del fraude y avisos de nuevo acceso | Interés legítimo |
| Métricas de uso, informes de error y grabaciones de sesión | Consentimiento en la UE, Reino Unido y Suiza; interés legítimo en Brasil |
| Medir si los anuncios de Google generaron registros y compras | Consentimiento en la UE, Reino Unido y Suiza; interés legítimo en Brasil |
| Correos de novedades y promociones | Consentimiento, que puedes retirar cuando quieras |
| Cumplir la ley y atender a las autoridades | Obligación legal |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti. La IA genera contenido a petición tuya; no elabora perfiles de personas.
4. Datos de invitados
Cuando tú, anfitrión, añades invitados, decides a quién invitar y por qué canales. Respecto de esos datos eres el responsable y Convitto actúa como encargado: los tratamos solo para enviar invitaciones, recibir respuestas y mostrarte la lista. No usamos datos de invitados para publicidad ni los enviamos a proveedores de IA.
Los correos de invitación incluyen un enlace para dejar de recibirlos y registran aperturas y clics (una imagen y enlaces firmados) para medir el servicio. Quien se da de baja no recibe más invitaciones.
Si eres invitado y quieres corregir o borrar tus datos, escribe al anfitrión o a nosotros. Responderemos o trasladaremos la solicitud.
5. Quién los recibe
No vendemos datos personales. Los compartimos solo con proveedores que operan el servicio bajo contrato y con autoridades cuando la ley lo exige.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Nuestro servidor (VPS) | Servidores, base de datos y archivos subidos | Brasil |
| PostHog | Métricas, errores y grabaciones de sesión, mediante nuestro subdominio t.convitto.com.br | Fuera de Brasil (EE. UU.) |
| Acceso con Google, etiqueta de Google Ads, búsqueda de música en YouTube, enlaces de mapas | Fuera de Brasil | |
| Meta | WhatsApp Business Platform y acceso con Facebook | Fuera de Brasil |
| OneSignal | Notificaciones push y correos | Fuera de Brasil (EE. UU.) |
| InfinitePay, RevenueCat, Apple y Google Play | Pagos y compras en la app | Brasil y fuera |
| OpenRouter, Replicate, Freepik, OpenAI y Voyage AI | Generar invitaciones e imágenes, quitar fondos y buscar diseños | Fuera de Brasil |
| Mapbox | Direcciones y mapas del lugar del evento | Fuera de Brasil |
| Zyte | Leer la página de un producto cuyo enlace pegas en la lista de regalos | Fuera de Brasil |
| Cloudflare Turnstile | Verificación anti-bots en formularios de proveedores | Fuera de Brasil |
| ip-api.com | Ciudad aproximada según la IP, en el aviso de nuevo acceso | Fuera de Brasil |
Los invitados ven la información del evento que publiques.
6. Transferencias internacionales
Nuestros servidores, base de datos y archivos están en un VPS en Brasil. Varios proveedores de arriba están fuera; cuando los datos personales salen de tu país, usamos las garantías que permite la ley, como las cláusulas contractuales tipo que ofrecen esos proveedores. Si estás en la UE, el Reino Unido o Suiza, tus datos se transfieren a Brasil y, a través de nuestros proveedores, a Estados Unidos. Aún no tenemos representante en la UE ni en el Reino Unido: contáctanos con los datos de arriba.
7. Cuánto tiempo los guardamos
- Evento, invitados, respuestas y archivos del evento: se borran automáticamente unos 5 días después de la fecha del evento.
- Cuenta y demás datos: hasta que borres la cuenta. Las cuentas sin acceso durante más de 1 año pueden eliminarse.
- Borrar la cuenta elimina tus eventos, invitados y archivos. Solo quedan recuentos agregados que no identifican a nadie.
- Elección de cookies: 180 días.
- Métricas y grabaciones en PostHog: mientras sean útiles para el producto; puedes pedir su borrado.
- Los proveedores de pago conservan sus propios registros, como exige la ley.
8. Tus derechos
En cualquier momento puedes pedir:
- confirmación del tratamiento y acceso a tus datos;
- rectificación de datos incompletos o desactualizados;
- supresión, anonimización o bloqueo de datos innecesarios;
- portabilidad;
- información sobre con quién compartimos datos;
- oposición al tratamiento por interés legítimo y limitación del tratamiento (RGPD);
- retirada del consentimiento, sin afectar a lo hecho antes.
Escribe a contato@convitto.com.br. Respondemos en un máximo de 15 días. Puedes eliminar tu cuenta tú mismo en los ajustes de la app o en la página de eliminación de cuenta. Para cambiar tu elección de cookies, usa el botón de la Política de cookies.
Si no estás conforme, puedes reclamar ante la ANPD de Brasil (gov.br/anpd), ante la autoridad de protección de datos de tu país (en España, la AEPD, aepd.es) o, en el Reino Unido, ante el ICO.
9. Cookies
Usamos cookies y almacenamiento del navegador. Consulta la lista y cómo cambiar tu elección en la Política de cookies.
10. Seguridad
Usamos conexiones cifradas (HTTPS), contraseñas con hash, control de acceso por cuenta y avisos de acceso desde una dirección nueva. Ningún sistema es totalmente seguro; si un incidente te afecta, te lo comunicaremos como exige la ley.
11. Menores
Convitto es para mayores de 18 años. Al incluir nombres de menores en un evento, el anfitrión declara tener la autorización de sus tutores.
12. Cambios en esta política
Si cambia algo importante, te avisaremos por correo o en la app y actualizaremos la fecha de arriba.